Статья 15Регламент № 45/2001 Европейского парламента и Совета Европейского Союза

Блокировка

1. Субъект персональных данных должен иметь право на блокировку данных контролирующим лицом в тех случаях, когда:

a) их точность оспаривается субъектом персональных данных, — на срок, необходимый контролирующему лицу для того, чтобы проверить точность, в том числе, полноту персональных данных, либо;

b) контролирующее лицо более не нуждается в них для выполнения своих задач, но они должны сохраняться в качестве доказательств, либо;

c) обработка является незаконной, и субъект персональных данных выступает против их уничтожения и вместо этого требует их блокировки.

2. В автоматизированных информационных системах блокировка, в основном, должна обеспечиваться техническими средствами. Тот факт, что персональные данные заблокированы, должен быть отражен в системе таким образом, чтобы было ясно, что персональные данные не могут быть использованы.

3. Персональные данные, заблокированные согласно настоящей статье, должны обрабатываться, за исключением хранения, только для целей доказывания, либо с согласия субъекта персональных данных, либо в целях защиты прав третьего лица.

4. Субъект персональных данных, который запросил и получил блокировку его или ее данных, должен быть извещен контролирующим лицом до того, как данные будут разблокированы.